Cyhoeddir y Rhestr Is-broseswyr hon gan WhealBit, sy’n masnachu fel QWTN ("QWTN", "ni"). Mae’n rhan o’r Cytundeb Prosesu Data yn /dpa (y "DPA"), ac wedi’i ymgorffori ynddo trwy gyfeirio, fel y bydd y DPA hwnnw a’r rhestr hon mewn grym o bryd i’w gilydd, a gytunir rhwng QWTN (yn gweithredu fel prosesydd) a phob cwsmer busnes (yn gweithredu fel rheolydd y data personol y mae’n ei gofnodi yn QWTN). Dylid ei darllen ynghyd â’n Polisi Preifatrwydd, ein Telerau Gwasanaeth a’n Polisi Cwcis. Mae gan dermau a ddefnyddir yma â phriflythyren ond heb eu diffinio yma yr ystyr a roddir yn y DPA; os nad yw term wedi’i ddiffinio yn y DPA, mae ganddo’r ystyr a roddir yn GDPR y DU.
1. Beth yw is-brosesydd
Mae "is-brosesydd" yn drydydd parti y mae QWTN yn ei gyflogi i brosesu data personol ar ein rhan wrth ddarparu gwasanaeth QWTN i chi, lle caiff y prosesu hwnnw ei gyflawni o dan ein cyfarwyddiadau ac ar ran chi fel rheolydd. O dan Erthygl 28 o GDPR y DU, dim ond gyda’ch awdurdodiad chi y caiff ni gyflogi is-brosesydd, ac mae’n rhaid i ni osod ar bob is-brosesydd, trwy gontract ysgrifenedig, rwymedigaethau diogelu data sy’n gyfwerth â’r rhai sy’n berthnasol i ni o dan y DPA.
Yn unol ag Erthygl 28(4) o GDPR y DU, os bydd is-brosesydd yn methu â chyflawni ei rwymedigaethau diogelu data, rydym yn parhau i fod yn atebol i chi am gyflawni rhwymedigaethau’r is-brosesydd hwnnw. Mae’r atebolrwydd hwnnw’n gymwys i’r un graddau â’r terfynau a’r eithriadau atebolrwydd a nodir yn y DPA ac yn y Telerau Gwasanaeth, ac yn amodol arnynt; nid yw unrhyw beth yn y rhestr hon yn creu unrhyw atebolrwydd y tu hwnt i derfynau ac eithriadau’r dogfennau hynny, nac y tu allan iddynt, ac nid yw unrhyw beth yn y rhestr hon yn eithrio nac yn cyfyngu unrhyw atebolrwydd na ellir ei eithrio na’i gyfyngu’n gyfreithlon.
Nid yw’r rhestr hon yn cynnwys trydydd partïon sy’n gweithredu fel rheolyddion annibynnol yn eu rhinwedd eu hunain (yn hytrach nag fel ein his-broseswyr), na ffynonellau data cyhoeddus rydym yn eu holi ar eich cais. Disgrifir y rhain ar wahân yn adran 4 fel eich bod yn cael y darlun llawn.
2. Eich awdurdodiad o’r is-broseswyr hyn
Trwy ymrwymo i’r DPA, rydych yn rhoi eich awdurdodiad ysgrifenedig cyffredinol i ni ddefnyddio’r is-broseswyr a restrir yn adran 3 i brosesu data personol at y dibenion a ddisgrifir, ar sail y rhestr hon fel y bydd mewn grym ar yr adeg yr ymrwymwch i’r DPA ac fel y’i newidir wedi hynny o dan adrannau 7 ac 8. Mae’r awdurdodiad hwn yn amodol ar yr amodau yn Erthyglau 28(2) a 28(4) o GDPR y DU ac ar y broses hysbysu a gwrthwynebu a nodir yn adrannau 7 ac 8 isod ac yn y DPA.
Rydym yn cyflogi pob is-brosesydd o dan gontract ysgrifenedig (yn y rhan fwyaf o achosion, telerau prosesu data safonol y cyflenwr) sy’n gosod y rhwymedigaethau sy’n ofynnol gan Erthygl 28(3) o GDPR y DU, gan gynnwys rhwymedigaethau cyfrinachedd, mesurau diogelwch technegol a threfniadol sy’n briodol i’r risg o dan Erthygl 32, a chymorth gyda hawliau testunau data a hysbysu am dor diogelwch data personol. Pan fydd is-brosesydd yn cyflawni unrhyw brosesu mewn gwlad nad yw rheoliadau digonolrwydd y DU yn ei chwmpasu, mae’r prosesu hwnnw’n dod o dan Estyniad y DU i Fframwaith Preifatrwydd Data’r UE a’r Unol Daleithiau (y "Bont Ddata UK-US"), lle bo’n gymwys, ar gyfer cyflenwyr a ardystiwyd odano, neu o dan fesur diogelu trosglwyddo priodol o dan Erthygl 46 (er enghraifft Cytundeb Trosglwyddo Data Rhyngwladol (IDTA) yr ICO, neu Gymalau Contractiol Safonol yr UE gydag Ychwanegiad y DU yr ICO), ynghyd ag asesiad risg trosglwyddo pan fo’n ofynnol.
3. Is-broseswyr presennol
Mae QWTN yn cyflogi’r trydydd partïon canlynol fel is-broseswyr y data personol rydych yn ei gofnodi yn y Gwasanaeth. Byddwn yn cadw’r rhestr hon yn gyfredol a byddwn yn ei diweddaru cyn ychwanegu neu amnewid is-brosesydd, yn unol ag adran 7. Endidau cyfreithiol y cyflenwyr yw Supabase, Inc.; Vercel, Inc.; Resend, Inc.; Cloudflare, Inc.; Upstash, Inc.; PostHog, Inc.; a Sefydliad Heidelberg ar gyfer Technoleg Geowybodaeth (HeiGIT).
| Is-brosesydd | Diben / prosesu | Data personol dan sylw | Lleoliad / rhanbarth | Mesurau diogelu |
|---|---|---|---|---|
| Supabase (Supabase, Inc.) | Prif gronfa ddata’r rhaglen (PostgreSQL), dilysu defnyddwyr, a storio ffeiliau (gan gynnwys lluniau, logos a dogfennau a uwchlwythir). Dyma lle mae data craidd y gwasanaeth yn cael ei gadw a’i brosesu. | Enwau, e-byst a rolau deiliaid cyfrifon ac aelodau tîm; cofnodion cleientiaid, safleoedd a chysylltiadau; nodiadau trosglwyddo gwastraff a’u partïon; llofnodion (enw’r llofnodwr, delwedd y llofnod, amser y llofnodi); manylion trwyddedau a chludwyr; amserlenni casglu; cofnodion fflyd, gwiriadau cerbyd, diffygion, cynnal a chadw, trwyddedau gweithredwr a phont bwyso; RAMS, adroddiadau am ddamweiniau a fu bron â digwydd (gan gynnwys unrhyw leoliad GPS y mae’r defnyddiwr yn ei gofnodi) a chofnodion llyfr damweiniau, sy’n cynnwys data iechyd (data categori arbennig o dan Erthygl 9); dyfynbrisiau ac anfonebau; cofnodion mynediad i’r porth cwsmeriaid; lluniau a uwchlwythwyd. | AWS eu-west-1, Iwerddon (UE) | Mae DPA safonol Erthygl 28(3) Supabase yn gymwys drwy ei delerau; ar gyfer unrhyw brosesu, cymorth neu gopïau wrth gefn y tu allan i’r DU/AEE, mae mesurau diogelu trosglwyddo Supabase, ac asesiad risg trosglwyddo pan fo’n ofynnol, yn gymwys Dyma’r rhes sy’n cynnwys y data mwyaf sensitif; mae rheolaethau mynediad, diogelwch ar lefel rhes ac amgryptio wrth deithio ac wrth orffwys yn gymwys yn unol ag atodlen TOMs y DPA. |
| Vercel (Vercel, Inc.) | Lletya gwefan a rhaglen we QWTN, darparu byd-eang ar yr ymyl, a gweithredu swyddogaethau heb weinydd (serverless) (gan gynnwys pwyntiau terfyn API ar gyfer nodiadau, llofnodi, e-bost, bilio a swyddi a drefnwyd), ynghyd â chofnodion cysylltiedig o geisiadau, y rhaglen a’r seilwaith. | Data a gyflwynir i’r rhaglen neu a ddychwelir ganddi wrth ei defnyddio, gan gynnwys unrhyw ran o ddata’r gwasanaeth uchod sy’n mynd drwy geisiadau; data technegol a defnydd megis cyfeiriad IP, gwybodaeth am ddyfais/porwr, a chofnodion y rhaglen a chofnodion mynediad. | Swyddogaethau yn Llundain, y DU (lhr1); rhwydwaith ymyl byd-eang; yr Unol Daleithiau ar gyfer rhywfaint o gymorth a chofnodi | Mae DPA safonol Erthygl 28(3) Vercel yn gymwys drwy ei delerau; ar gyfer prosesu y tu allan i’r DU/AEE, mae Pont Ddata UK-US (lle bo’n gymwys) neu Cymalau Contractiol Safonol yr UE ynghyd ag Ychwanegiad y DU Vercel, ac asesiad risg trosglwyddo pan fo’n ofynnol, yn gymwys |
| Resend (Resend, Inc.) | Anfon e-byst trafodiadol a anfonir gan y Gwasanaeth, megis rhannu nodyn trosglwyddo gwastraff, ceisiadau am lofnod o bell, gwahoddiadau i’r tîm a’r porth cwsmeriaid, dyfynbrisiau, anfonebau a nodiadau atgoffa taliad, amserlenni gyrwyr, rhybuddion damweiniau a RIDDOR, ac e-byst cyfrif. | Enw a chyfeiriad e-bost y derbynnydd; pwnc a chynnwys yr e-bost (a all gynnwys dolen i nodyn, tudalen lofnodi, porth neu anfoneb, a manylion cryno’r cofnod cysylltiedig); metadata anfon megis statws anfon, agor, bownsio a danfon. | Yr Unol Daleithiau | Mae DPA safonol Erthygl 28(3) Resend yn gymwys drwy ei delerau; ar gyfer prosesu y tu allan i’r DU/AEE, mae Pont Ddata UK-US (lle bo’n gymwys) neu Cymalau Contractiol Safonol yr UE ynghyd ag Ychwanegiad y DU Resend, ac asesiad risg trosglwyddo pan fo’n ofynnol, yn gymwys |
| Cloudflare (Cloudflare, Inc.) | Diogelu rhag bots a chamddefnydd (Cloudflare Turnstile) ar y broses cofrestru, i ddiogelu cyfrifon a’r Gwasanaeth rhag camddefnydd awtomataidd. | Cyfeiriad IP y defnyddiwr terfynol; signalau her porwr a dyfais; tocyn her Turnstile. Ni anfonir unrhyw ddata gwastraff, fflyd, iechyd a diogelwch nac anfonebau i’r gwasanaeth hwn. | Byd-eang / yr Unol Daleithiau | Mae DPA safonol Erthygl 28 Cloudflare yn gymwys drwy ei delerau; ar gyfer prosesu y tu allan i’r DU/AEE, mae Pont Ddata UK-US (lle bo’n gymwys) neu Cymalau Contractiol Safonol yr UE ynghyd ag Ychwanegiad y DU Cloudflare, ac asesiad risg trosglwyddo pan fo’n ofynnol, yn gymwys |
| Upstash (Upstash, Inc.) | Cyfyngu cyfradd ceisiadau (er enghraifft mewngofnodi, dolenni llofnodi, a ffurflenni cyswllt a chylchlythyr) i ddiogelu’r Gwasanaeth rhag camddefnydd. | Cownteri byrhoedlog wedi’u clymu wrth gyfeiriad IP neu ddynodwr cyfrif, sy’n dod i ben yn awtomatig o fewn munudau. Ni chaiff unrhyw gynnwys cofnodion ei storio. | O dan fesurau diogelu trosglwyddo’r darparwr. Cownteri yn unig; ni chaiff unrhyw gynnwys cofnodion ei storio | Mae DPA safonol Erthygl 28 Upstash yn gymwys drwy ei delerau; ar gyfer unrhyw brosesu y tu allan i’r DU/AEE, mae mesurau diogelu trosglwyddo’r darparwr, ac asesiad risg trosglwyddo pan fo’n ofynnol, yn gymwys |
| PostHog (PostHog, Inc.) | Dadansoddeg cynnyrch: sut y defnyddir tudalennau a nodweddion y wefan a’r rhaglen, fel y gallwn drwsio problemau a gwella’r Gwasanaeth. Dim ond ar ôl i’r defnyddiwr dderbyn cwcis dadansoddeg y caiff ei lwytho. | Dynodwyr ffugenwol, cyfeiriad IP, gwybodaeth am ddyfais a phorwr, tudalennau a welwyd a digwyddiadau rhyngweithio. Nid ydym yn anfon cynnwys cofnodion yn fwriadol (megis manylion nodyn trosglwyddo gwastraff neu ddamwain) i’r gwasanaeth hwn. | Yr Undeb Ewropeaidd (PostHog EU Cloud) | Mae DPA safonol Erthygl 28 PostHog yn gymwys drwy ei delerau; mae’r data’n cael ei letya yn yr UE, y mae rheoliadau digonolrwydd y DU yn ei gwmpasu |
| OpenRouteService (Sefydliad Heidelberg ar gyfer Technoleg Geowybodaeth) | Pellteroedd ffyrdd a geometreg llwybrau ar gyfer y cynlluniwr llwybrau. Dim ond pan fydd tîm yn defnyddio optimeiddio llwybrau y caiff ei ddefnyddio. | Lledred a hydred arosfannau’r diwrnod, y depo a’r safleoedd tipio, fel parau cyfesurynnau. Ni anfonir unrhyw enwau, cyfeiriadau na chyfeirnodau. | Darparwr wedi’i leoli yn yr Almaen (UE) | Wedi’i weithredu o’r UE, y mae rheoliadau digonolrwydd y DU yn ei gwmpasu. Dim ond parau cyfesurynnau a anfonir |
Darperir y disgrifiadau uchod i’ch helpu i fodloni eich rhwymedigaethau tryloywder a chadw cofnodion eich hun fel rheolydd. Nid ydynt yn amrywio’r dyraniad rolau a nodir yn y DPA. Chi sy’n parhau i fod yn rheolydd y data personol rydych yn ei gofnodi yn QWTN ac yn gyfrifol am eich hysbysiadau preifatrwydd eich hun i’ch staff, gyrwyr, cleientiaid ac unigolion eraill; nid yw QWTN yn cyflawni’r ddyletswydd honno ar eich rhan.
Data categori arbennig. Mae’r llyfr damweiniau’n cofnodi anafiadau, rhan y corff yr effeithiwyd arni a’r driniaeth a gafwyd, sy’n ddata iechyd, a gall meysydd adroddiadau damweiniau a fu bron â digwydd a meysydd testun rhydd eraill eu cynnwys hefyd. Fel rheolydd, chi sy’n gyfrifol am sicrhau bod gennych sail gyfreithlon, gan gynnwys amod o dan Erthygl 9(2) (er enghraifft yr amod cyflogaeth, nawdd cymdeithasol a diogelu cymdeithasol yn Atodlen 1 i Ddeddf Diogelu Data 2018) a, phan fo’n ofynnol, ddogfen bolisi briodol, cyn rhoi data categori arbennig i mewn, ac am gyfarwyddo eich defnyddwyr yn unol â hynny. Dim ond ar eich cyfarwyddiadau dogfenedig y byddwn yn prosesu data o’r fath, ac rydym yn gweithredu ein mesurau technegol a threfniadol safonol. Argymhellwn gofnodi dim ond y manylion sydd eu hangen arnoch, i gefnogi lleihau data o dan Erthygl 5(1)(c).
Dim gwarant cydymffurfiaeth. Offeryn cadw cofnodion yn unig yw QWTN. Nid ydym yn gludydd gwastraff, yn frocer nac yn ddeliwr, nid ydym yn rhoi cyngor cyfreithiol na rheoleiddiol, ac nid ydym yn gwarantu bod defnyddio’r Gwasanaeth yn sicrhau cydymffurfiaeth â’r ddyletswydd gofal gwastraff, rheolau gwastraff peryglus, RIDDOR, DVSA na gofynion trwydded gweithredwr nac unrhyw rwymedigaeth gyfreithiol arall. Chi sy’n unig gyfrifol am eich cydymffurfiaeth eich hun. Nodir fersiwn sylweddol yr eithriad hwn yn y Telerau Gwasanaeth.
4. Rheolyddion annibynnol a ffynonellau data (nid is-broseswyr)
Defnyddir y gwasanaethau canlynol mewn cysylltiad â QWTN ond nid ydynt yn is-broseswyr i ni ar gyfer data eich gwasanaeth, naill ai am eu bod yn gweithredu fel rheolyddion annibynnol neu am eu bod yn ffynonellau cyhoeddus rydym yn eu holi, neu’n gynnwys rydym yn ei lwytho, ar gais defnyddiwr. Fe’u rhestrir yma er mwyn tryloywder.
| Gwasanaeth | Beth mae’n ei wneud | Data dan sylw | Rôl |
|---|---|---|---|
| Stripe (Stripe Payments UK, Ltd. a/neu Stripe, Inc.) | Bilio tanysgrifiadau a thalu am gynlluniau taledig QWTN, gan gynnwys manylion cerdyn a roddir wrth y ddesg dalu a’r porth bilio. | Enw ac e-bost deiliad y cyfrif, manylion bilio, cofnodion tanysgrifiad a thrafodion. Mae Stripe yn cipio rhifau cardiau llawn ac nid yw QWTN byth yn eu derbyn. | Rheolydd annibynnol ar gyfer data cerdyn a thaliadau (mae Stripe yn datgan ei fod yn gweithredu i PCI-DSS Lefel 1). Nid yw Stripe yn prosesu cofnodion eich cleientiaid, eich staff na’ch gwastraff. |
| Tŷ’r Cwmnïau (Llywodraeth y DU) | Chwilio am enw a rhif cwmni pan fydd defnyddiwr yn chwilio am fusnes. | Y term chwilio a roddir (fel arfer enw neu rif cwmni). Dychwelir gwybodaeth o’r gofrestr gyhoeddus. | Ffynhonnell data cyhoeddus, a holir ar gais y defnyddiwr. |
| Cofrestri cyhoeddus Asiantaeth yr Amgylchedd (Llywodraeth y DU) | Chwilio am gofrestriadau a thrwyddedau cludwyr, brocer a delwyr gwastraff. | Y term chwilio a roddir (rhif cofrestru, enw neu god post). Dychwelir gwybodaeth o’r gofrestr gyhoeddus. | Ffynhonnell data cyhoeddus, a holir ar gais y defnyddiwr. |
| postcodes.io | Trosi cod post yn lleoliad bras ar gyfer mapiau a chwilio safleoedd. | Y cod post a roddir. | Ffynhonnell data cyhoeddus, a holir ar gais y defnyddiwr. |
| Chwilio cwmnïau Clearbit | Awgrymu gwefan a logo cwmni wrth sefydlu. | Enw’r cwmni a roddir yn unig. | Ffynhonnell data trydydd parti, a holir ar gais y defnyddiwr. |
| Google Fonts (Google LLC) | Darparu ffontiau arddull llofnod a ddefnyddir yn y rhaglen. | Cyfeiriad IP a gwybodaeth porwr y defnyddiwr, fel rhan o’r cais am y ffont. | Darparu cynnwys; mae Google yn gweithredu fel rheolydd annibynnol ar gyfer ei gofnodion ceisiadau. |
| Gweinyddion teils OpenStreetMap a delweddaeth Esri | Dangos teils map a lloeren ym mapiau’r rhaglen. | Cyfeiriad IP y defnyddiwr a’r ardal fap sy’n cael ei gweld, fel rhan o’r cais am deils. | Darparu cynnwys; mae pob darparwr yn gweithredu fel rheolydd annibynnol ar gyfer ei gofnodion ceisiadau. |
5. Cadw
Dim ond cyhyd ag y bo angen i ddarparu’r Gwasanaeth ac i fodloni rhwymedigaethau cyfreithiol a chontractiol y byddwn yn cadw data personol. Yn gryno, ac yn amodol ar y manylion yn y DPA a’n Polisi Preifatrwydd:
- Cedwir data craidd y gwasanaeth a gedwir yn Supabase am oes eich cyfrif ac am unrhyw gyfnod y mae’n ofynnol i chi ei gadw, ac yna caiff ei ddileu. Ar ôl cau cyfrif, rydym yn cadw ei ddata am 30 diwrnod fel y gallwch ei allforio, ac yna’n ei ddileu. Mae’r isafswm statudol y gallai fod angen i chi ei ddilyn yn cynnwys nodiadau trosglwyddo gwastraff am 2 flynedd, cofnodion nodiadau traddodi gwastraff peryglus am 3 blynedd, cofnodion llyfr damweiniau a RIDDOR am 3 blynedd ac anfonebau am 6 blynedd; chi, fel rheolydd, sy’n pennu’r rheol cadw gymwys.
- Mae cownteri cyfyngu cyfradd a gedwir yn Upstash yn dod i ben yn awtomatig o fewn munudau.
- Cedwir cofnodion gweithredol (er enghraifft cofnodion ceisiadau/seilwaith Vercel a chofnodion danfon e-bost Resend), digwyddiadau dadansoddeg a chopïau wrth gefn am gyfnodau cyfyngedig yn unol â pholisi cadw safonol pob cyflenwr, ac yna cânt eu dileu neu eu trosysgrifo.
6. Trosglwyddiadau rhyngwladol
Ein nod yw cadw data’r gwasanaeth wedi’i storio a’i brosesu o fewn y DU neu wlad arall y mae rheoliadau digonolrwydd y DU yn ei chwmpasu (sydd ar hyn o bryd yn cynnwys yr AEE). Pan fydd is-brosesydd yn cyflawni unrhyw drosglwyddiad cyfyngedig i wlad nad yw rheoliadau digonolrwydd y DU yn ei chwmpasu, rydym yn dibynnu, lle bo’n gymwys, ar Bont Ddata UK-US ar gyfer cyflenwyr ardystiedig neu ar fecanwaith trosglwyddo dilys o dan Erthygl 46 (megis IDTA yr ICO, neu Gymalau Contractiol Safonol yr UE ynghyd ag Ychwanegiad y DU yr ICO), ynghyd ag asesiad risg trosglwyddo pan fo’n ofynnol. Nodir y sefyllfa ar gyfer pob is-brosesydd yn y golofn "Mesurau diogelu" uchod. Rydym yn cadw ein safbwyntiau ar drosglwyddo a digonolrwydd dan arolwg, gan gynnwys o dan Ddeddf Data (Defnydd a Mynediad) 2025 a’i diwygiadau i GDPR y DU. Mae ein Polisi Preifatrwydd yn egluro sut mae hyn yn gymwys i’r data personol a gedwir gennym.
7. Sut rydym yn eich hysbysu am newidiadau i is-broseswyr
Gallwn ychwanegu is-brosesydd newydd, neu amnewid un presennol, o bryd i’w gilydd wrth i’r gwasanaeth esblygu. Cyn i is-brosesydd newydd neu newydd-ddod ddechrau prosesu data personol ar ein rhan, byddwn yn:
- diweddaru’r dudalen hon i adlewyrchu’r ychwanegiad neu’r newid a diweddaru’r dyddiad "diweddarwyd ddiwethaf" yn adran 10; a
- rhoi rhybudd ymlaen llaw i gwsmeriaid o leiaf 30 diwrnod trwy e-bost i ddeiliad y cyfrif a/neu drwy hysbysiad yn y cynnyrch neu ar y wefan, yn unol â’r DPA.
I dderbyn hysbysiad am newidiadau, gallwch anfon e-bost i privacy@qwtn.co.uk i gael eich ychwanegu at ein rhestr hysbysu am newidiadau i is-broseswyr. Argymhellwn eich bod hefyd yn gwirio’r dudalen hon o bryd i’w gilydd ac yn cadw manylion cyswllt deiliad y cyfrif yn gyfredol fel eich bod yn derbyn hysbysiadau. Os nad yw’r rhestr hysbysu’n fyw eto, yr e-bost rhybudd ymlaen llaw a ddisgrifir uchod yw’r dull gweithredol.
Gallwn wneud newid brys i is-brosesydd ar rybudd byrrach pan fo hynny’n rhesymol angenrheidiol i gynnal diogelwch neu barhad y Gwasanaeth, neu pan fydd is-brosesydd presennol yn rhoi’r gorau i ddarparu’r gwasanaeth perthnasol. Yn yr achos hwnnw, byddwn yn rhoi hysbysiad cyn gynted ag y bo’n rhesymol ymarferol ac mae eich hawl i wrthwynebu yn adran 8 yn parhau i fod yn gymwys.
8. Eich hawl i wrthwynebu
Os oes gennych wrthwynebiad diogelu data rhesymol, a wneir yn ddidwyll, i is-brosesydd newydd neu newydd-ddod, gallwch wrthwynebu trwy roi rhybudd ysgrifenedig i ni o fewn 30 diwrnod o’r hysbysiad, gan nodi sail eich gwrthwynebiad.
Os byddwch yn gwrthwynebu, byddwn yn gweithio gyda chi’n ddidwyll i fynd i’r afael â’ch pryder. Pan fyddwn yn gallu gwneud hynny’n rhesymol, byddwn yn ceisio gwneud y Gwasanaeth ar gael i chi mewn modd sy’n osgoi defnyddio’r is-brosesydd y gwrthwynebwyd iddo ar gyfer eich data. Os na fyddwn yn gallu darparu dewis rhesymol arall o fewn cyfnod rhesymol, gallwch derfynu’r gwasanaeth yr effeithir arno yn unol â’r DPA a’r Telerau Gwasanaeth ac, pan fo’r DPA yn darparu felly, gael ad-daliad pro rata o’r ffioedd a dalwyd ymlaen llaw am y rhan nas defnyddiwyd o’r gwasanaeth yr effeithir arno. I’r graddau a ganiateir gan y gyfraith ac yn amodol ar ein hatebolrwydd o dan Erthygl 28(4), terfynu o’r fath yw eich unig rwymedi a rhwymedi neilltuedig pan fydd gwrthwynebiad didwyll heb ei ddatrys yn ein rhwystro rhag darparu’r gwasanaeth yr effeithir arno, ac nid ydym yn atebol am unrhyw darfu a ddaw yn sgil hynny sydd y tu hwnt i’n rheolaeth resymol neu a achosir gan doriad ar wasanaeth is-brosesydd neu ddigwyddiad force majeure. Nid oes dim yn yr adran hon yn cyfyngu unrhyw hawliau a allai fod gennych na ellir eu heithrio na’u cyfyngu’n gyfreithlon; a, phan fyddwch yn ddefnyddiwr (consumer), nid oes dim yn yr adran hon yn effeithio ar eich hawliau statudol o dan Ddeddf Hawliau Defnyddwyr 2015 na Rheoliadau Contractau Defnyddwyr (Gwybodaeth, Canslo a Thaliadau Ychwanegol) 2013 (Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013).
9. Cysylltu â ni
Os oes gennych unrhyw gwestiynau am ein his-broseswyr, y rhestr hon, neu’r mesurau diogelu a ddisgrifir yma, cysylltwch â ni yn privacy@qwtn.co.uk, neu ysgrifennwch at WhealBit, Penzance, Cernyw, y Deyrnas Unedig. Mae gwefan a rhaglen QWTN yn qwtn.co.uk.
10. Newidiadau i’r rhestr hon
Mae’r Rhestr Is-broseswyr hon yn rhan o’r DPA a gellir ei diweddaru o bryd i’w gilydd fel y disgrifir yn adran 7. Y fersiwn a gyhoeddir ar y dudalen hon ar unrhyw adeg benodol yw’r rhestr gyfredol, ac rydym yn cadw archif o fersiynau blaenorol fel y gellir adnabod y fersiwn a oedd mewn grym pan ymrwymoch i’r DPA. Diweddarwyd y rhestr hon ddiwethaf ar 15 Hydref 2026.